作者:刘昊昱
博客:http://blog.csdn.net/liuhaoyutz
Android版本:2.3.7_r1
Linux内核版本:android-goldfish-2.6.29
在上一篇博客《Android架构分析之硬件抽象层(HAL)》中,我们了解了硬件抽象层的基本数据结构和模块编写规则,现在,我们就来看怎样编写一个自定义的硬件抽象层模块并加入到Android系统中,同时,我们还要介绍应用程序怎样使用我们自定义的硬件抽象层模块。
硬件抽象层的作用是给上层应用程序提供一个访问硬件设备的接口,在本文中,我们要操作的硬件设备是在前面博客文章中创建的/dev/example,该设备的内核驱动的实现可以参考《Android架构分析之Android驱动程序开发》一文。
首先,我们来创建自定义的硬件抽象层模块,同硬件设备名一样,将其命名为example,进入hardware/libhardware/include/hardware目录,创建example.h文件,内容如下:
1#ifndef ANDROID_EXAMPLE_INTERFACE_H 2#define ANDROID_EXAMPLE_INTERFACE_H 3 4#include <hardware/hardware.h> 5 6__BEGIN_DECLS 7 8/** 9 * The id of this module 10 */ 11#define EXAMPLE_HARDWARE_MODULE_ID "example" 12 13/** 14 * The id of this device 15 */ 16#define EXAMPLE_HARDWARE_DEVICE_ID "example 17 18struct example_module_t { 19 struct hw_module_t common; 20}; 21 22struct example_device_t { 23 struct hw_device_t common; 24 int fd; 25 int (*set_val)(struct example_device_t* dev, int val); 26 int (*get_val)(struct example_device_t* dev, int* val); 27}; 28 29__END_DECLS 30 31#endif
18-20行,我们自定义的硬件抽象层模块类型是example_module_t。按照Android的规定,硬件抽象层模块结构体的第一个成员必须是hw_module_t类型。
22-27行,硬件抽象层模块example访问的设备类型是example_device_t。按照Android的规定,设备结构体的第一个成员必须是hw_device_t类型。fd用来保存打开的设备描述符。set_val函数用来向设备寄存器写数据,get_val函数用来读取设备寄存器。
接下来,进入hardware/libhardware/modules目录,创建一个example目录,再在example目录下创建Android.mk和example.cpp两个文件。
Android.mk文件内容如下:
1LOCAL_PATH := $(call my-dir) 2include $(CLEAR_VARS) 3LOCAL_MODULE_TAGS := optional 4LOCAL_PRELINK_MODULE := false 5LOCAL_MODULE_PATH := $(TARGET_OUT_SHARED_LIBRARIES)/hw 6LOCAL_SHARED_LIBRARIES := liblog 7LOCAL_SRC_FILES := example.cpp 8LOCAL_MODULE := example.default 9include $(BUILD_SHARED_LIBRARY)
第9行,BUILD_SHARED_LIBRARY参数表示将该硬件抽象层模块编译为动态链接库文件。
第8行,表示编译生成的动态链接库名为example.default.so。
第5行,表示生成的动态链接库文件存放在$(TARGET_OUT_SHARED_LIBRARIES)/hw目录下。
example.cpp文件内容如下:
1#define LOG_TAG "ExampleHALStub" 2 3#include <hardware/hardware.h> 4#include <hardware/example.h> 5 6#include <fcntl.h> 7#include <errno.h> 8 9#include <cutils/log.h> 10#include <cutils/atomic.h> 11 12#define DEVICE_NAME "/dev/example" 13#define MODULE_NAME "Example" 14#define MODULE_AUTHOR "haoyu" 15 16static int example_device_open(const struct hw_module_t* module, const char* id, struct hw_device_t** device); 17static int example_device_close(struct hw_device_t* device); 18static int example_set_val(struct example_device_t* dev, int val); 19static int example_get_val(struct example_device_t* dev, int* val); 20 21static struct hw_module_methods_t example_module_methods = { 22 open: example_device_open 23}; 24 25struct example_module_t HAL_MODULE_INFO_SYM = { 26 common: { 27 tag: HARDWARE_MODULE_TAG, 28 version_major: 1, 29 version_minor: 0, 30 id: EXAMPLE_HARDWARE_MODULE_ID, 31 name: MODULE_NAME, 32 author: MODULE_AUTHOR, 33 methods: &example_module_methods, 34 } 35}; 36 37static int example_device_open(const struct hw_module_t* module, const char* id, struct hw_device_t** device) { 38 if(!strcmp(id, EXAMPLE_HARDWARE_DEVICE_ID)) { 39 struct example_device_t* dev; 40 41 dev = (struct example_device_t*)malloc(sizeof(struct example_device_t)); 42 if(!dev) { 43 LOGE("Failed to alloc space for example_device_t."); 44 return -EFAULT; 45 } 46 47 memset(dev, 0, sizeof(struct example_device_t)); 48 49 dev->common.tag = HARDWARE_DEVICE_TAG; 50 dev->common.version = 0; 51 dev->common.module = (hw_module_t*)module; 52 dev->common.close = example_device_close; 53 dev->set_val = example_set_val; 54 dev->get_val = example_get_val; 55 56 if((dev->fd = open(DEVICE_NAME, O_RDWR)) == -1) { 57 LOGE("Failed to open device file /dev/example -- %s.", strerror(errno)); 58 free(dev); 59 return -EFAULT; 60 } 61 62 *device = &(dev->common); 63 64 LOGI("Open device file /dev/example successfully."); 65 66 return 0; 67 } 68 69 return -EFAULT; 70} 71 72static int example_device_close(struct hw_device_t* device) { 73 struct example_device_t* example_device = (struct example_device_t*)device; 74 if(example_device) { 75 close(example_device->fd); 76 free(example_device); 77 } 78 79 return 0; 80} 81 82static int example_set_val(struct example_device_t* dev, int val) { 83 if(!dev) { 84 LOGE("Null dev pointer."); 85 return -EFAULT; 86 } 87 88 LOGI("Set value %d to device file /dev/example.", val); 89 write(dev->fd, &val, sizeof(val)); 90 91 return 0; 92} 93 94static int example_get_val(struct example_device_t* dev, int* val) { 95 if(!dev) { 96 LOGE("Null dev pointer."); 97 return -EFAULT; 98 } 99 100 if(!val) { 101 LOGE("Null val pointer."); 102 return -EFAULT; 103 } 104 105 read(dev->fd, val, sizeof(*val)); 106 107 LOGI("Get value %d from device file /dev/example.", *val); 108 109 return 0; 110}
21-23行,定义了hw_module_methods_t类型变量example_module_methods,hw_module_methods_t类型只有一个成员变量,即open函数,用来打开指定ID的设备,这里指定open成员为example_device_open函数。
25-35行,按照Android的规定,每个硬件抽象层模块都必须定义一个命名为HAL_MODULE_INFO_SYM的自定义结构体类型的变量。这里对其hw_module_t类型的第一个成员变量进行了初始化。
37-70行,定义了example_device_open函数,该函数用来打开第二个参数id指定的设备,初始化对应该设备的hw_device_t变量,并通过第三个参数device返回。第56行,调用open函数打开指定设备,并将设备描述符保存在dev->fd中。
72-100行,有了设备描述符,后面的代码example_device_close、example_set_val、example_get_val三个函数就是通过该文件描述符,分别调用close,write,read函数执行关闭,写和读操作。
执行如下命令编译example HAL模块:
# mmm hardware/libhardware/modules/example
# make snod
这样system.img中就包含我们定义的硬件抽象层模块example.default.so了。
为了让Android应用程序能够通过硬件抽象层模块对底层硬件进行操作,我们需要使用AIDL语言创建一个硬件访问服务接口。在Android系统中,硬件访问服务接口通常定义在frameworks/base/core/java/android/os目录中,所以我们在这个目录下创建一个IExampleService.aidl文件,其内容如下:
1package android.os; 2 3interface IExampleService { 4 void setVal(int val); 5 int getVal(); 6}
这个文件定义了接口IExampleService,该接口提供了两个函数setVal和getVal,后面我们可以看到,应用程序就是通过调用IExampleService接口的setVal和getVal函数,执行对硬件设备的写和读操作。
由于硬件访问服务接口IExampleService是使用AIDL语言描述的,因此,我们需要将其添加到编译脚本文件中,这样编译系统才能将其转换为JAVA文件,然后再对它进行编译。进入frameworks/base目录中,打开里面的Android.mk文件,修改LOCAL_SRC_FILES变量的值:
… 192 voip/java/android/net/sip/ISipSessionListener.aidl 193 voip/java/android/net/sip/ISipService.aidl 194 core/java/android/os/IExampleService.aidl …
下面我们就可以执行如下命令对硬件访问服务接口IExampleService进行编译了:
# mmm frameworks/base/
编译后得到的framework.jar文件就包含有IExampleService接口,其实现文件是out/target/common/obj/JAVA_LIBRARIES/framework_intermediates/src/core/java/android/os/IExampleService.java
打开这个文件,可以看到IExampleService继承了android.os.IInterface接口。在IExampleService接口内部,定义了一个Binder本地对象类Stub,它实现了IExampleService接口,并且继承了android.os.Binder类。另外,在IExampleService.Stub类内部,还定义了一个Binder代理对象类Proxy,它同样也实现了IExampleService接口。
前面我们实现了硬件访问服务接口,下面我们来实现硬件访问服务。在Android系统中,通常把硬件访问服务实现在frameworks/base/services/java/com/android/server目录中,进入这个目录,创建ExampleService.java文件,其内容如下:
1package com.android.server; 2 3import android.content.Context; 4import android.os.IExampleService; 5import android.util.Slog; 6 7public class ExampleService extends IExampleService.Stub { 8 private static final String TAG = "ExampleService"; 9 10 private int mPtr = 0; 11 12 ExampleService() { 13 mPtr = init_native(); 14 15 if(mPtr == 0) { 16 Slog.e(TAG, "Failed to initialize example service."); 17 } 18 } 19 20 public void setVal(int val) { 21 if(mPtr == 0) { 22 Slog.e(TAG, "Example service is not initialized."); 23 return; 24 } 25 26 setVal_native(mPtr, val); 27 } 28 29 public int getVal() { 30 if(mPtr == 0) { 31 Slog.e(TAG, "Example service is not initialized."); 32 return 0; 33 } 34 35 return getVal_native(mPtr); 36 } 37 38 private static native int init_native(); 39 private static native void setVal_native(int ptr, int val); 40 private static native int getVal_native(int ptr); 41};
硬件访问服务ExampleService继承了IExampleService.Stub类,并且实现了IExampleService接口的成员函数setVal和getVal。其中,成员函数setVal通过调用JNI方法setVal_native来写虚拟硬件设备example的寄存器val,而成员函数getVal调用JNI方法getVal_native来读虚拟硬件设备example的寄存器val。
注意,硬件访问服务ExampleService在启动时,其构造函数的执行,会通过调用JNI方法init_native来打开虚拟硬件设备example,并且获得它的一个句柄值,保存在成员变量mPtr中。如果硬件访问服务ExampleService打开虚拟硬件设备example失败,那么它的成员变量mPtr的值就等于0;否则,就得到一个大于0的句柄值。这个句柄值实际上是指向虚拟硬件设备example在硬件抽象层中的example_device_t对象,硬件访问服务ExampleService的成员函数 setVal和getVal在访问虚拟硬件设备example时,必须要指定这个句柄值,以便硬件访问服务ExampleService的JNI实现可以知道它所要访问的是哪一个硬件设备。
硬件访问服务ExampleService编写完成之后,就可以执行mmm命令来重新编译Android系统的services模块了:
# mmm ./frameworks/base/services/java
编译后得到的services.jar文件就包含有ExampleService类。
硬件访问服务是使用JAVA语言实现的,为了访问硬件,必须通过使用硬件抽象层(HAL)提供的接口,而硬件抽象层模块是使用C++语言实现的,所以我们必须实现硬件访问服务ExampleService的JNI方法。
在Android系统中,通常把硬件访问服务的JNI方法实现在frameworks/base/services/jni目录下,进入这个目录,创建com_android_server_ExampleService.cpp文件,内容如下:
1#define LOG_TAG "ExampleServiceJNI" 2 3#include "jni.h" 4#include "JNIHelp.h" 5#include "android_runtime/AndroidRuntime.h" 6 7#include <utils/misc.h> 8#include <utils/Log.h> 9#include <hardware/hardware.h> 10#include <hardware/example.h> 11 12#include <stdio.h> 13 14namespace android 15{ 16 static void example_setVal(JNIEnv* env, jobject clazz, jint ptr, jint value) { 17 example_device_t* device = (example_device_t*)ptr; 18 if(!device) { 19 LOGE("Device example is not open."); 20 return; 21 } 22 23 int val = value; 24 25 LOGI("Set value %d to device example.", val); 26 27 device->set_val(device, val); 28 } 29 30 static jint example_getVal(JNIEnv* env, jobject clazz, jint ptr) { 31 example_device_t* device = (example_device_t*)ptr; 32 if(!device) { 33 LOGE("Device example is not open."); 34 return 0; 35 } 36 37 int val = 0; 38 39 device->get_val(device, &val); 40 41 LOGI("Get value %d from device example.", val); 42 43 return val; 44 } 45 46 static inline int example_device_open(const hw_module_t* module, struct example_device_t** device) { 47 return module->methods->open(module, EXAMPLE_HARDWARE_DEVICE_ID, (struct hw_device_t**)device); 48 } 49 50 static jint example_init(JNIEnv* env, jclass clazz) { 51 example_module_t* module; 52 example_device_t* device; 53 54 LOGI("Initializing HAL stub example......"); 55 56 if(hw_get_module(EXAMPLE_HARDWARE_MODULE_ID, (const struct hw_module_t**)&module) == 0) { 57 LOGI("Device example found."); 58 if(example_device_open(&(module->common), &device) == 0) { 59 LOGI("Device example is open."); 60 return (jint)device; 61 } 62 63 LOGE("Failed to open device example."); 64 return 0; 65 } 66 67 LOGE("Failed to get HAL stub example."); 68 69 return 0; 70 } 71 72 static const JNINativeMethod method_table[] = { 73 {"init_native", "()I", (void*)example_init}, 74 {"setVal_native", "(II)V", (void*)example_setVal}, 75 {"getVal_native", "(I)I", (void*)example_getVal}, 76 }; 77 78 int register_android_server_ExampleService(JNIEnv *env) { 79 return jniRegisterNativeMethods(env, "com/android/server/ExampleService", method_table, NELEM(method_table)); 80 } 81};
在函数example_init中,首先通过Android硬件抽象层提供的hw_get_module函数来加载模块ID为EXAMPLE_HARDWARE_MODULE_ID的硬件抽象层模块。函数hw_get_module最终返回一个hw_module_t接口给example_init函数,这个hw_module_t接口实际指向的是自定义的一个硬件抽象层模块对象,即一个example_module_t对象。
函数example_init接着调用函数example_device_open来打开设备ID为EXAMPLE_HARDWARE_DEVICE_ID的硬件设备,而example_device_open函数又是通过调用前面获得的hw_module_t接口的操作方法列表中的open函数来打开指定的硬件设备的。
函数example_init最后把获得的example_device_t接口转换成一个整型句柄,返回给调用者。
函数example_setVal和example_getVal都是首先把参数ptr转换为一个example_device_t接口,然后分别调用它的成员函数set_val和get_val来访问虚拟硬件设备example的寄存器val的值。
文件接着定义了一个JNI方法表method_table,分别将函数example_init、example_setVal和example_getVal的JNI方法注册为init_native、setVal_native和getVal_native。最后调用了jniRegisterNativeMethods函数把JNI方法表method_table注册到Java虚拟机中,以便提供给硬件访问服务ExampleService类使用。
硬件访问服务ExampleService的JNI方法编写完成之后,我们还需要修改frameworks/base/services/jni目录下的onload.cpp文件,在里面增加register_android_server_ExampleService函数的声明和调用,修改方法如下:
…… namespace android { …… int register_android_server_ExampleService(JNIEnv* env); }; …… extern "C" jint JNI_OnLoad(JavaVM* vm, void* reserved) { …… register_android_server_ExampleService(env); …… }
onload.cpp文件实现在libandroid_servers模块中。当系统加载libandroid_servers模块时,就会调用实现在onload.cpp文件中的JNI_OnLoad函数。这样,就可以将前面定义的三个JNI方法init_native、setVal_native和getVal_native注册到Java虚拟机中。
最后,进入到frameworks/base/services/jni目录中,打开里面的Android.mk文件,修改变量LOCAL_SRC_FILES的值,如下:
…… LOCAL_SRC_FILES:= …… com_android_server_ExampleService.cpp onload.cpp ……
下面,我们就可以用mmm命令来重新编译libandroid_servers模块了。
# mmm frameworks/base/services/jni
编译后得到的libandroid_servers.so文件就包含有init_native、setVal_native和getVal_native这三个JNI方法了。
至此,硬件访问服务ExampleService的实现就介绍完了。下面我们继续介绍如何在系统进程System中启动它。
Android系统的硬件访问服务通常是在系统进程System中启动的,而系统进程System是由应用程序孵化器进程Zygote负责启动的。由于应用程序孵化器进程Zygote是在系统启动时启动的,因此,把硬件访问服务运行在系统进程System中,就实现了开机时自动启动。
为了把硬件访问服务ExampleService加入到系统进程System中,进入frameworks/base/services/java/com/android/server目录,修改SystemServer.java文件,在ServerThread类的成员函数run中,添加如下内容:
…… 447 try { 448 Slog.i(TAG, "Example Service"); 449 ServiceManager.addService("example", new ExampleService()); 450 } catch (Throwable e) { 451 Slog.e(TAG, "Failure starting Example Service", e); 452 } ……
系统进程System在启动时,会创建一个ServerThread线程来启动系统中的关键服务,其中就包括一些硬件访问服务。在ServerThread类的成员函数run中,首先创建一个ExampleService实例,然后把它注册到Service Manager中。Service Manager是Android系统的Binder进程间通信机制的一个重要角色,它负责管理系统中的服务对象。注册到Service Manager中的服务对象都有一个对应的名称,使用这些服务的Client进程就是通过这些名称来向Service Manager请求它们的Binder代理对象接口的,以便可以访问它们所提供的服务。硬件访问服务ExampleService注册到Service Manager之后,它的启动过程就完成了。
最后,我们需要执行mmm命令来重新编译services模块。
# mmm frameworks/base/services/java
编译后得到的services.jar文件就包含有硬件访问服务ExampleService,并且在系统启动时,将它运行在系统进程System中。
至此,硬件访问服务ExampleService就完全实现好了。我们可以执行make snod命令来重新打包Android系统镜像文件system.img。
# make snod
下面,我们来编写一个应用程序,利用我们提供的硬件访问服务,通过硬件抽象层模块,对底层硬件执行读写操作。这里我们只给出java源码文件Example.java和布局文件main.xml。
布局文件main.xml的内容如下:
1<?xml version="1.0" encoding="utf-8"?> 2<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" 3 android:orientation="vertical" 4 android:layout_width="fill_parent" 5 android:layout_height="fill_parent" 6 > 7 <LinearLayout 8 android:layout_width="fill_parent" 9 android:layout_height="wrap_content" 10 android:orientation="vertical" 11 android:gravity="center"> 12 <TextView 13 android:layout_width="wrap_content" 14 android:layout_height="wrap_content" 15 android:text="@string/value"> 16 </TextView> 17 <EditText 18 android:layout_width="fill_parent" 19 android:layout_height="wrap_content" 20 android:id="@+id/edit_value" 21 android:hint="@string/hint"> 22 </EditText> 23 </LinearLayout> 24 <LinearLayout 25 android:layout_width="fill_parent" 26 android:layout_height="wrap_content" 27 android:orientation="horizontal" 28 android:gravity="center"> 29 <Button 30 android:id="@+id/button_read" 31 android:layout_width="wrap_content" 32 android:layout_height="wrap_content" 33 android:text="@string/read"> 34 </Button> 35 <Button 36 android:id="@+id/button_write" 37 android:layout_width="wrap_content" 38 android:layout_height="wrap_content" 39 android:text="@string/write"> 40 </Button> 41 <Button 42 android:id="@+id/button_clear" 43 android:layout_width="wrap_content" 44 android:layout_height="wrap_content" 45 android:text="@string/clear"> 46 </Button> 47 </LinearLayout> 48</LinearLayout>
应用程序源码文件Example.java的内容如下:
1package haoyu.hal.example; 2 3import android.app.Activity; 4import android.os.ServiceManager; 5import android.os.Bundle; 6import android.os.IExampleService; 7import android.os.RemoteException; 8import android.util.Log; 9import android.view.View; 10import android.view.View.OnClickListener; 11import android.widget.Button; 12import android.widget.EditText; 13 14public class Example extends Activity implements OnClickListener { 15 private final static String LOG_TAG = "haoyu.hal.example.ExampleActivity"; 16 17 private IExampleService exampleService = null; 18 19 private EditText valueText = null; 20 private Button readButton = null; 21 private Button writeButton = null; 22 private Button clearButton = null; 23 24 /** Called when the activity is first created. */ 25 @Override 26 public void onCreate(Bundle savedInstanceState) { 27 super.onCreate(savedInstanceState); 28 setContentView(R.layout.main); 29 30 exampleService = IExampleService.Stub.asInterface( 31 ServiceManager.getService("example")); 32 33 valueText = (EditText)findViewById(R.id.edit_value); 34 readButton = (Button)findViewById(R.id.button_read); 35 writeButton = (Button)findViewById(R.id.button_write); 36 clearButton = (Button)findViewById(R.id.button_clear); 37 38 readButton.setOnClickListener(this); 39 writeButton.setOnClickListener(this); 40 clearButton.setOnClickListener(this); 41 42 Log.i(LOG_TAG, "Example Activity Created"); 43 } 44 45 @Override 46 public void onClick(View v) { 47 if(v.equals(readButton)) { 48 try { 49 int val = exampleService.getVal(); 50 String text = String.valueOf(val); 51 valueText.setText(text); 52 } catch (RemoteException e) { 53 Log.e(LOG_TAG, "Remote Exception while reading value from example service."); 54 } 55 } 56 else if(v.equals(writeButton)) { 57 try { 58 String text = valueText.getText().toString(); 59 int val = Integer.parseInt(text); 60 exampleService.setVal(val); 61 } catch (RemoteException e) { 62 Log.e(LOG_TAG, "Remote Exception while writing value to example service."); 63 } 64 } 65 else if(v.equals(clearButton)) { 66 String text = ""; 67 valueText.setText(text); 68 } 69 } 70}
第17行,定义了IExampleService服务接口类型变量exampleService。
30-31行,取得example服务接口,赋值给exampleService。
49行,调用IExampleService服务接口提供的getVal函数,对底层硬件执行读操作。
60行,调用IExampleService服务接口提供的setVal函数,对底层硬件执行写操作。
这里需要说明的是,我在执行应用程序对设备进行读写操作时,出现/dev/example设备不存在的错误提示,而实际上/dev/example设备是正常存在的。这是因为应用程序没有访问/dev/example的权限,为此,我们需要进行如下修改:
打开system/core/rootdir/ueventd.rc文件,在其中添加如下一行内容:
75/dev/example 0666 root root
这样,我们的应用程序就可以找到/dev/example设备,并对其进行读写操作了。
最后,我们从上到下,把执行流程进行一下梳理。
一、应用程序通过IExampleService服务接口提供的getVal/setVal函数来读写设备。
二、我们通过AIDL语言定义了IExampleService服务接口。
三、有了IExampleService服务接口,我们又在frameworks/base/services/java/com/android/server/ExampleService.java文件中实现了ExampleService服务。该服务通过调用JNI函数getVal_native和setVal_native实现了IExampleService服务接口提供的getVal/setVal函数。另外,ExampleService服务会在系统启动时自动启动,在服务的构造函数中,调用了JNI函数init_native进行初始化。
四、ExampleService服务是通过硬件抽象层模块来访问底层硬件的,但是ExampleService服务是用JAVA实现的,硬件抽象层模块是用C++实现的,所以在两者之间,必须有JNI代码。我们在frameworks/base/services/jni/com_android_server_ExampleService.cpp文件中实现了JNI代码,它起到了关联ExampleService服务的JAVA代码和硬件抽象层C++代码的作用,在该文件中,定义了JNI函数init_native、setVal_native、getVal_native。这三个函数其实都是通过调用硬件抽象层模块的相关函数来实现的。其中,init_native函数完成初始化工作,它负责找到硬件抽象层模块example,并打开对应的设备。
五、再向下就是按照Android硬件抽象层的规则,编写硬件抽象层模块。在硬件抽象层模块中,通过使用系统调用open、read、write等,完成对底层硬件的打开和读写操作。
六、在Linux内核驱动程序中,实现了对底层硬件的打开、读写等操作。